ehlxr/docker_practice
1
0
Fork 0
mirror of https://github.com/yeasy/docker_practice.git synced 2026-08-10 16:37:34 +00:00
Code Issues Projects Releases Wiki Activity

fix(content): refresh DCT and monitoring safety guidance

Browse Source
This commit is contained in:
yeasy
2026-06-02 00:48:00 -07:00
parent 3c1720ccc9
commit 8dd6a556c8
3 changed files with 5 additions and 2 deletions
Download Patch File Download Diff File Expand all files Collapse all files
18_security/summary.md
+1 -1
View File
@@ -6,7 +6,7 @@ Docker 的安全性依赖于多层隔离机制的协同工作，同时需要用
|------|---------|
| **内核隔离** | Namespace 隔离进程/网络/文件系统，Cgroups 限制资源使用 |
| **权限控制** | 非 root 运行、`--cap-drop ALL` 最小能力集、`--read-only` 只读根文件系统 |
| **镜像安全** | 使用可信基础镜像、定期扫描漏洞（Trivy / Snyk）、启用 Docker Content Trust 签名验证 |
| **镜像安全** | 使用可信基础镜像、定期扫描漏洞（Trivy / Snyk）、启用 Sigstore / Notation / Registry 原生签名验证；DCT 仅作为遗留迁移对象 |
| **运行时防护** | Seccomp 系统调用过滤、AppArmor / SELinux 强制访问控制 |
| **网络隔离** | 自定义 bridge 网络隔离容器通信、限制容器对宿主机网络的访问 |